MS16-003: Actualização de segurança cumulativa para JScript e VBScript para abordar a execução remota de código: 12 de Janeiro de 2016

Aplica-se A
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Resumo

Esta atualização de segurança elimina uma vulnerabilidade no mecanismo de script VBScript no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um utilizador visitar um Web site especialmente concebido para o efeito. Um intruso que explorasse com êxito esta vulnerabilidade poderia obter os mesmos direitos de utilizador que o utilizador actual. Se o usuário atual estiver conectado com direitos de usuário administrativo, um invasor que explorar com êxito esta vulnerabilidade poderá assumir o controle de um sistema afetado. Um invasor poderia então instalar programas; visualizar, alterar ou eliminar dados; ou crie novas contas com direitos de utilizador completos. 

Para saber mais sobre a vulnerabilidade, consulte o Boletim de Segurança da Microsoft MS16-003.

Informações adicionais sobre esta atualização de segurança

Os artigos seguintes contêm informações adicionais sobre esta actualização de segurança no que diz respeito a versões individuais de produtos. Os artigos podem conter informações sobre problemas conhecidos.

  • 3124625 MS16-003: Descrição da actualização de segurança para JScript 5.8 e VBScript 5.8: 12 de Janeiro de 2016
  • 3124624 MS16-003: Descrição da actualização de segurança para JScript 5.7 e VBScript 5.7: 12 de Janeiro de 2016

Como obter e instalar a atualização

Método 1: Windows Update

Esta atualização está disponível através do Windows Update. Quando ativar a atualização automática, esta atualização será transferida e instalada automaticamente. Para obter mais informações sobre como ativar as atualizações automáticas, consulte
Obter atualizações de segurança automaticamente.

Método 2: Centro de Transferências da Microsoft

Pode obter o pacote de atualização autónomo através do Centro de Transferências da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.

Clique no link de download no Boletim de Segurança da Microsoft MS16-003 que corresponde à versão do Windows que você está executando.

Mais Informações

Informações sobre a implementação da atualização de segurança

Windows Vista (todas as edições)
Tabela de referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Nomes de ficheiros de atualizações de segurança Para JScript 5.7 e VBScript 5.7 em todas as edições de 32 bits com suporte do Windows Vista:
Windows6.0-KB3124624-x86.msu
Para JScript 5.7 e VBScript 5.7 em todas as edições baseadas em x64 com suporte do Windows Vista:
Windows6.0-KB3124624-x64.msu
Parâmetros de instalação Consulte o artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisito de reinício Em alguns casos, esta atualização não requer uma reinicialização. Se os ficheiros necessários estiverem a ser utilizados, esta atualização exigirá um reinício. Se este comportamento ocorrer, será apresentada uma mensagem que o aconselha a reiniciar.
Informações sobre remoção WUSA.exe não suporta a desinstalação de atualizações. Para desinstalar uma actualização instalada pelo WUSA, clique em Painel de Controlo e, em seguida, clique em Segurança. Em Windows Update, clique em Ver atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro Consulte o artigo 3124624 da Base de Dados de Conhecimento Microsoft
Verificação da chave do Registo Nota Não existe uma chave do registo para validar a presença desta actualização.

Windows Server 2008 (todas as edições)
Tabela de referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Nomes de ficheiros de atualizações de segurança Para JScript 5.7 e VBScript 5.7 em todas as edições de 32 bits com suporte do Windows Server 2008:
Windows6.0-KB3124624-x86.msu
Para JScript 5.7 e VBScript 5.7 em todas as edições baseadas em x64 com suporte do Windows Server 2008:
Windows6.0-KB3124624-x64.msu
Para JScript 5.7 e VBScript 5.7 em todas as edições baseadas em Itanium com suporte do Windows Server 2008:
Windows6.0-KB3124624-ia64.msu
Parâmetros de instalação Consulte o artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisito de reinício Em alguns casos, esta atualização não requer uma reinicialização. Se os ficheiros necessários estiverem a ser utilizados, esta atualização exigirá um reinício. Se este comportamento ocorrer, será apresentada uma mensagem que o aconselha a reiniciar.
Informações sobre remoção WUSA.exe não suporta a desinstalação de atualizações. Para desinstalar uma actualização instalada pelo WUSA, clique em Painel de Controlo e, em seguida, clique em Segurança. Em Windows Update, clique em Ver atualizações instaladas e selecione a partir da lista de atualizações.
Informações de ficheiro Consulte o artigo 3124624 da Base de Dados de Conhecimento Microsoft
Verificação da chave do Registo Nota Não existe uma chave do registo para validar a presença desta actualização.

Windows Server 2008 R2 (todas as edições)
Tabela de referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Nome de ficheiro da atualização de segurança Para JScript 5.8 e VBScript 5.8 em todas as instalações Server Core com suporte de edições baseadas em x64 do Windows Server 2008 R2:
Windows6.1-KB3124625-x64.msu
Parâmetros de instalação Consulte o artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisito de reinício Em alguns casos, esta atualização não requer uma reinicialização. Se os ficheiros necessários estiverem a ser utilizados, esta atualização exigirá um reinício. Se este comportamento ocorrer, será apresentada uma mensagem que o aconselha a reiniciar.
Informações sobre remoção Para desinstalar uma actualização instalada pelo WUSA, utilize o parâmetro de configuração /Uninstall ou clique em Painel de Controlo, clique em Sistema e Segurança e, em seguida, em Windows Update, clique em Ver actualizações instaladas e seleccione a partir da lista de actualizações.
Informações de ficheiro Consulte o artigo 3124625 da Base de Dados de Conhecimento Microsoft
Verificação da chave do Registo Nota Não existe uma chave do registo para validar a presença desta actualização.

      

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Suporte para o Microsoft Update

Soluções de segurança para profissionais de TI: Solução de problemas e suporte de segurança do TechNet

Ajuda para proteger o seu computador baseado no Windows contra vírus e malware: Centro de Segurança e Solução de Vírus

Suporte local de acordo com o seu país: Suporte Internacional